CVE-2026-34001
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W serwerze X.Org X wykryto podatność use-after-free w funkcji miSyncTriggerFence() odpowiedzialnej za obsługę ogrodzeń XSYNC. Atakujący mający dostęp do serwera X11 może bez interakcji użytkownika doprowadzić do awarii serwera i potencjalnie do uszkodzenia pamięci.
Ocena ryzyka
Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez crash serwera X, a w skrajnych przypadkach może prowadzić do dalszej kompromitacji systemu poprzez manipulację pamięcią.
Rekomendacja
Należy niezwłocznie zaktualizować serwer X.Org X do najnowszej wersji zawierającej poprawkę usuwającą podatność use-after-free w miSyncTriggerFence().
Inne podatności w X.Org X server
Zobacz wszystkie- CVE-2026-93516Średnie
W X.org X Server przed wersją 21.1.25 oraz XWayland przed wersją 24.1.14 występuje use-after-free spowodowany brakiem zarządzania cyklem życia przy dodawaniu i usuwaniu urządzeń głównych XInput. Uwierzytelniony klient X może wykorzystać tę podatność do zawieszenia serwera X lub potencjalnego wykonania kodu w kontekście serwera X.
- CVE-2026-93515Średnie
W funkcji present_clear_window_notifies() w X.org X Server przed wersją 21.1.25 oraz XWayland przed wersją 24.1.14 występuje use-after-free. Złośliwi klienci X mogą wykorzystać tę podatność do zawieszenia serwera lub potencjalnego wykonania kodu w kontekście serwera X.
- CVE-2017-10971Wysokie
W serwerze X.Org X przed 2017-06-19, uwierzytelniony użytkownik w sesji X mógł spowodować awarię lub wykonać kod w kontekście serwera X, wykorzystując przepełnienie stosu w konwersji endianness zdarzeń X.
- CVE-2026-93536Średnie
W X.Org X Server przed wersją 21.1.25 oraz XWayland przed wersją 24.1.14 występuje use-after-free spowodowany brakiem zarządzania cyklem życia sprite'ów gestów w funkcji GestureBuildSprite(). Uwierzytelniony klient X może wykorzystać tę podatność do zawieszenia serwera X lub potencjalnego wykonania kodu.
- CVE-2026-93524Średnie
W X.Org X Server przed wersją 21.1.25 oraz XWayland przed wersją 24.1.14 występuje buffer overread w funkcji CheckKeySyms(). Uwierzytelniony klient X może wykorzystać tę podatność do wycieku niewielkich ilości informacji z pamięci serwera X lub jego zawieszenia.
- CVE-2026-93523Wysokie
W X.Org X Server przed wersją 21.1.15 oraz XWayland przed wersją 24.1.14 występuje przepełnienie bufora sterty (heap buffer overflow) wywołane żądaniem XIPassiveUngrabDevice z wartością modyfikatora poza zakresem. Uwierzytelniony klient X może wykorzystać tę podatność do zawieszenia serwera X lub potencjalnego wykonania kodu w jego kontekście.
- CVE-2026-93522Wysokie
Przepełnienie bufora sterty spowodowane niezgodnym użyciem rozmiaru w ścieżce CopyArea CPU-to-FBO w X.Org X Server przed 21.1.15 i XWayland przed 24.1.14. Uwierzytelnieni klienci X mogą wykorzystać tę podatność do zawieszenia serwera lub potencjalnego wykonania kodu w kontekście serwera X.
- CVE-2026-93521Wysokie
Przepełnienie bufora w żądaniach RandR ChangeProviderProperty w X.Org X Server przed 2.1.25 i XWayland przed 24.4.14. Uwierzytelnieni klienci X mogą wykorzystać tę podatność do zawieszenia serwera lub wykonania kodu w kontekście serwera X.
- CVE-2026-93520Wysokie
W serwerze X.org X przed wersją 2.1.25 oraz XWayland przed 24.1.14 występuje przepełnienie bufora sterty spowodowane niezgodnością obliczeń rozmiaru między XkbAllocNames a ChangeKeycodeRange. Uwierzytelnieni klienci X mogą wykorzystać tę lukę do wywołania awarii lub potencjalnego wykonania kodu w kontekście serwera X.
- CVE-2026-93519Wysokie
W rozszerzeniu XFIXES serwera X.Org X przed wersją 21.1.25 oraz XWayland przed 24.1.14 występuje przepełnienie bufora podczas obsługi barier wskaźnika. Uwierzytelnieni klienci X mogą wykorzystać tę lukę do wywołania awarii lub potencjalnego wykonania kodu w kontekście serwera X.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the X.Org X server. This use-after-free vulnerability occurs in the XSYNC fence triggering logic, specifically within the miSyncTriggerFence() function. An attacker with access to the X11 server can exploit this without user interaction, leading to a server crash and potentially enabling memory corruption. This could result in a denial of service or further compromise of the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS